ورد أن الكوريين الشماليين يستهدفون وظائف التشفير للوصول من الداخل

لصوص التشفير من كوريا الشمالية ينتحلون صفة الخبراء باستخدام سير ذاتية وهويات مزيفة ، بلومبرغ ذكرت الأخبار 1 أغسطس.

وفقًا لـ Bloomberg ، أظهرت المقابلات مع خبراء الأمن السيبراني أن هؤلاء المحتالين يسرقون المعلومات من الملفات الشخصية المشروعة للتقدم للوظائف على إنديد و LinkedIn.

اللصوص الكوريون الشماليون يستهدفون وظائف التشفير

ذكرت شركة الأمن السيبراني Mandiant أن باحثًا كوريًا شماليًا يشتبه في أنه باحث عن عمل ادعى أنه "محترف في التفكير الإبداعي والاستراتيجي" ، مضيفةً: "سيرى العالم النتيجة العظيمة من يدي".

بينما ادعى مقدم الطلب أنه مطور برامج متمرس ، وجد الباحثون في الشركة لغة مماثلة بشكل لافت للنظر في ملف تعريف شخص آخر.

بالإضافة إلى السير الذاتية للسرقة الأدبية ، اكتشف الباحثون أيضًا أن بعض الكوريين الشماليين المشتبه بهم قاموا بتزوير المؤهلات عند التقدم للوظائف.

يتضمن ذلك الكذب بشأن نشر الورقة البيضاء لتبادل العملات الرقمية Bibox أو الظهور كمطور برمجيات كبير. وأضاف الباحثون أن العديد من أرباب العمل قد وظفت هؤلاء المشتبه بهم من الكوريين الشماليين للعمل لحسابهم الخاص.

لماذا وظائف التشفير؟

قال المحلل الرئيسي في Mandiant ، Joe Dobson ، إن المخطط الجديد يمكن أن يكون وسيلة لجمع المعلومات الاستخبارية حول اتجاهات العملة المشفرة قبل حدوثها. قال دوبسون:

يتعلق الأمر بالتهديدات الداخلية. إذا تم تعيين شخص ما في مشروع تشفير ، وأصبح مطورًا أساسيًا ، فهذا يسمح له بالتأثير على الأشياء ، سواء من أجل الخير أم لا. "

بالإضافة إلى ذلك ، أشار الباحثون إلى أن بعض هذه الأنشطة قد تكون برعاية الدولة لمنح حكومة كوريا الديمقراطية ميزة في غسيل الأموال غير المشروعة من جرائم التشفير.

بينما نفت السلطات الكورية الشمالية باستمرار كونها راعية لجرائم التشفير ، متاح معلومات عامة يقول خلاف ذلك.

سبق للولايات المتحدة أن حذرت من هذا التهديد

التقرير الجديد يدعم في وقت سابق تحذير من حكومة الولايات المتحدة أن عمال تكنولوجيا المعلومات الكوريين الشماليين كانوا يحاولون الحصول على وظائف أجنبية مستقلة من خلال الظهور كمواطنين من دول أخرى.

زعم الاستشارة المكونة من 16 صفحة والتي تم إصدارها قبل شهرين أن العاملين في مجال تكنولوجيا المعلومات يركزون على "عقود العمل الحر من أرباب العمل الموجودين في الدول الأكثر ثراء".

جوجل تحذر من مواقع العمل الوهمية

وفي الوقت نفسه ، أفادت Google أيضًا أن المتسللين المشتبه بهم من كوريا الشمالية قاموا بتكرار العديد من مواقع الوظائف الشهيرة مثل Fact.com و ZipRecruiter لجمع المعلومات من الزوار وربما سرقة بياناتهم.

في مثل هذه الحالات ، يقومون بجمع المعلومات من الباحثين عن عمل وإرسال برامج ضارة للوصول إلى بياناتهم.